Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 24.02.2019 Exécuté par Noah (24-02-2019 18:27:50) Run:1 Exécuté depuis C:\Users\Noah\Desktop Profils chargés: Noah (Profils disponibles: Noah) Mode d'amorçage: Normal ============================================== fixlist contenu: ***************** CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\...\MountPoints2: {aa398a14-8e92-11e8-87dc-408d5c84ee38} - "D:\HiSuiteDownLoader.exe" HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\...\MountPoints2: {aee87146-90bf-11e8-87dc-408d5c84ee38} - "E:\HiSuiteDownLoader.exe" HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.109\Installer\chrmstp.exe [2019-02-14] (Google LLC -> Google Inc.) GroupPolicy: Restriction ? DeleteKey: HKCU\SOFTWARE\cacaoweb DeleteKey: HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\SOFTWARE\cacaoweb DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ByteFence_RASMANCS C:\Users\Noah\AppData\Local\Google\Chrome\User Data\Default\File System\000 HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction S3 cpuz143; \??\C:\WINDOWS\temp\cpuz143\cpuz143_x64.sys [X] ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier Task: {48805C5F-79F6-4730-9D3E-483D9FF832BD} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier Task: {5dc79711-5be5-492e-b957-ceb58949d619} - pas de chemin du fichier Task: {a7c31d1c-97bf-461d-b261-a438beba0799} - pas de chemin du fichier Task: {bd26d757-6d1e-4f1f-bae4-906da45ca350} - pas de chemin du fichier Task: {F9711CC4-B36A-43A2-B495-9549B586196B} - System32\Tasks\cetelapigu\{5F60FE30-BB04-8778-6E41-3D747B27B004} => C:\Users\Noah\AppData\Roaming\Mogebob\CETELA~1.EXE 2019-02-23 17:00 - 2019-02-23 17:00 - 000317440 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\lwjgl64.dll 2019-02-23 17:00 - 2019-02-23 17:00 - 000653832 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\avutil-ttv-51.dll 2019-02-23 17:00 - 2019-02-23 17:00 - 000361103 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\swresample-ttv-0.dll 2019-02-23 17:00 - 2019-02-23 17:00 - 000688161 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\libmp3lame-ttv.dll 2019-02-23 17:00 - 2019-02-23 17:00 - 001384960 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\twitchsdk.dll 2019-02-23 17:00 - 2019-02-23 17:00 - 000382464 _____ () C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\OpenAL64.dll AlternateDataStreams: C:\Users\Noah\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [362] AlternateDataStreams: C:\Users\Noah\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [362] AlternateDataStreams: C:\Users\Public\AppData:CSM [480] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [472] EmptyTemp: ***************** Le Point de restauration a été créé avec succès. Processus fermé avec succès. HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => supprimé(es) avec succès HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aa398a14-8e92-11e8-87dc-408d5c84ee38} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{aa398a14-8e92-11e8-87dc-408d5c84ee38} => non trouvé(e) HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{aee87146-90bf-11e8-87dc-408d5c84ee38} => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{aee87146-90bf-11e8-87dc-408d5c84ee38} => non trouvé(e) HKLM\Software\Microsoft\Active Setup\Installed Components\{8A69D345-D564-463c-AFF1-A69D9E530F96} => supprimé(es) avec succès C:\WINDOWS\system32\GroupPolicy\Machine => déplacé(es) avec succès C:\WINDOWS\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès HKCU\SOFTWARE\cacaoweb => supprimé(es) avec succès HKU\S-1-5-21-3493956476-3253660436-1515190980-1001\SOFTWARE\cacaoweb => non trouvé(e) HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} => non trouvé(e) HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS => supprimé(es) avec succès HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32 => non trouvé(e) HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ByteFence_RASMANCS => non trouvé(e) C:\Users\Noah\AppData\Local\Google\Chrome\User Data\Default\File System\000 => déplacé(es) avec succès HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès HKLM\System\CurrentControlSet\Services\cpuz143 => supprimé(es) avec succès cpuz143 => service supprimé(es) avec succès HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => supprimé(es) avec succès HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{48805C5F-79F6-4730-9D3E-483D9FF832BD}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{48805C5F-79F6-4730-9D3E-483D9FF832BD}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => non trouvé(e) "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5dc79711-5be5-492e-b957-ceb58949d619}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{a7c31d1c-97bf-461d-b261-a438beba0799}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{bd26d757-6d1e-4f1f-bae4-906da45ca350}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F9711CC4-B36A-43A2-B495-9549B586196B}" => supprimé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F9711CC4-B36A-43A2-B495-9549B586196B}" => supprimé(es) avec succès C:\WINDOWS\System32\Tasks\cetelapigu\{5F60FE30-BB04-8778-6E41-3D747B27B004} => déplacé(es) avec succès "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\cetelapigu\{5F60FE30-BB04-8778-6E41-3D747B27B004}" => supprimé(es) avec succès "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\lwjgl64.dll" => non trouvé(e) "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\avutil-ttv-51.dll" => non trouvé(e) "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\swresample-ttv-0.dll" => non trouvé(e) "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\libmp3lame-ttv.dll" => non trouvé(e) "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\twitchsdk.dll" => non trouvé(e) "C:\Users\Noah\AppData\Local\Temp\7577-fdab-630d-2f36\OpenAL64.dll" => non trouvé(e) C:\Users\Noah\Application Data => ":00e481b5e22dbe1f649fcddd505d3eb7" ADS supprimé(es) avec succès "C:\Users\Noah\AppData\Roaming" => ":00e481b5e22dbe1f649fcddd505d3eb7" ADS non trouvé(e). C:\Users\Public\AppData => ":CSM" ADS supprimé(es) avec succès C:\Users\Public\Shared Files => ":VersionCache" ADS supprimé(es) avec succès =========== EmptyTemp: ========== BITS transfer queue => 10510336 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 54790757 B Java, Flash, Steam htmlcache => 67247418 B Windows/system/drivers => 172764 B Edge => 10178 B Chrome => 357308182 B Firefox => 0 B Opera => 140706 B Temp, IE cache, history, cookies, recent: Default => 6656 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 7576 B LocalService => 0 B NetworkService => 6656 B NetworkService => 0 B Noah => 256878281 B RecycleBin => 0 B EmptyTemp: => 712.5 MB données temporaires supprimées. ================================ Le système a dû redémarrer. ==== Fin de Fixlog 18:29:43 ====